Coldcard 해커, 웨이브 3 볼트에서 770만 달러 상당 비트코인(BTC) 인출 개시

97 BTC, 웨이브 3 볼트를 떠나다

하드웨어 지갑 Coldcard 탈취 사건의 해커가 피해 3차 웨이브(웨이브 3) 볼트 자산 중 97.09 비트코인(BTC)를 이동시켰다. 이는 해당 물량의 약 45%에 해당하며, 월요일 기준 시세로 약 770만 달러 규모다. 온체인 추업체 Galaxy Research가 분할 인출 경로를 추적해 월요일 리서치 스레드로 공개했다. 첫 이동은 9월 2일 발생했다. 크로스체인 스왑 프로토콜 THORChain을 통해 최대 볼트에서 약 20.5 BTC가 빠져나가 이더리움 측 자산으로 나타났는데, 래핑드 비트코인류와 같은 크로스체인 인스트루먼트다. 실제로 최종 도착한 것은 20.56 BTC였으며, 그 차액은 이동 경로에서 흡수됐다. 주말에는 수법이 바뀌었다. 일요일 밤 지출은 CoinJoin 라운드로 진행됐다. CoinJoin은 여러 사용자의 트랜잭션을 하나의 블록으로 묶어 입력과 출력의 대응 관계를 끊는 프라이버시 기법이다. 이 방식으로 보낸 코인 가운데 57.24 BTC는 단일 주소에서 CoinJoin 잔돈으로 미사용 상태로 남아 있고, 추가로 약 19 BTC에서 추적 기록이 끊긴다. 볼트 구조 자체가 해커의 설계물이라는 점도 주목할 대목이다. 피해자마다 하나씩, 총 293개의 2-of-2 멀티시그 볼트를 만들어 놓고 잔액이 큰 순서대로 엄격하게 비워 나가고 있다. 최대 잔액부터 노리는 고래급 인출 방식이다. 현재 11개 볼트가 비었고, 그다음 10개 볼트에 30.81 BTC가, 가장 작은 233개 볼트에는 33.77 BTC가 남아 있다. 인출 패턴은 세 차례로 정리된다. 9월 2일 20.5 BTC, 9월 5일 15.48 BTC가 CoinJoin으로 유입됐고, 9월 6일에는 10개 볼트에서 61.12 BTC가 몰렸다. 이번 주말 이전 마지막 인출 기록은 8월 6일이었다. 한 달간의 침묵 뒤 해커가 재개한 현금화는 우발적 테스트가 아니라 정해진 청산 일정에 따른 실행으로 보인다.

근본 원인: 2021년 시드 생성 결함

기술적 원인은 Coinkite가 2021년 3월 배포한 펌웨어에 있다. 해당 릴리스는 시드 생성을 기기의 하드웨어 난수 칩에서 소프트웨어 대체 로직으로 우회시켰고, 키 엔트로피는 128비트에서 최대 40비트까지 무너졌다. 엔트로피가 이 정도로 얇으면 공격자는 오프라인에서 개인키를 재구성할 수 있어 기기에 물리적으로 손대지 않고도 단일 서명 주소를 비울 수 있다. 인출은 7월 30일 시작됐다. Coinkite의 대응은 실질적이지만 한계가 있다. 개선된 펌웨어(Mk4/Mk5 5.6.2, Q 1.5.2Q)는 이제 키 입력, 주사위, 동전 던지기 등 사용자가 직접 제공하는 난수를 강제한다. 그러나 이 업데이트로 결함 버전에서 만들어진 시드를 복구할 수는 없다. 취약 펌웨어로 지갑을 생성한 사용자는 새 시드를 만들어 모든 코인을 옮겨야 하며, 원본 백업을 잃거나 여러 구형 지갑에 자산을 분산한 사용자에게는 번거로운 작업이 된다. Coinkite 최고경영자 Rodolfo Novak은 7월 31일 공개 서한에서 사과하며 “사용자의 신뢰를 다시 얻어야 한다”고 썼고, 전체 기술 포스트모템은 아직 준비 중이다. 피해 규모는 더 커질 수 있다. 월요일 추적에서 58개 주소로부터 자금을 공급받은 미확인 볼트가 새로 확인됐다. 다른 볼트와 동일한 형식이지만 아직 확정은 아니며, 추가 Coldcard 피해로 판명될 경우 문서화된 총 피해는 약 1,806 BTC, 약 1억 4,390만 달러로 늘어난다. Galaxy는 8월부터 638.5 BTC 규모의 미확인 4차 웨이브도 언급해 왔으며, 이가 확정되면 누적 피해는 2,400 BTC를 넘는다. 확정된 모든 웨이브를 통틀어 도난 코인의 82%는 해커가 처음 보관한 자리에 그대로 있고, 이동한 것은 18%에 불과하다.

도난 BTC의 82%, 아직 움직이지 않았다

온체인 장부를 직접 읽어낸 우리의 판단은 이득이 즉흥이 아니라 계획에 따른 실행이라는 쪽으로 기운다. 잔액 큰 볼트부터 순서대로 비우는 엄격한 규율, THORChain에서 CoinJoin으로 도중에 전환한 수법은 크로스체인 라우팅과 프라이버시 도구 모두에 능숙한 운영자임을 보여준다. 다음 수를 가늠하게 하는 실질적 단서는 이미 보인다. 한 주소에 그대로 박혀 있는 57.24 BTC의 미사용 CoinJoin 잔돈, 여전히 자산을 품고 있는 233개의 소형 볼트, 그리고 확정되지 않은 채 남아 있는 638.5 BTC 규모의 4차 웨이브 가능성이다. 물량의 82%가 정지 상태인 만큼 추가 인출이 이어질 것으로 예상하며, 취약 시드를 그대로 둔 채 HODL을 이어가는 Mk3 기기 보유자는 비트코인 시장이 어느 방향으로 흐르든 노출 상태를 벗어나지 못한다.